Printable View
Здарствуйте, прошу помочь в лечении. Перестал обновляться Касперский 2010, при обновлении пишет "не найден источник обновлений". Сайты Касперского так же не открываются. Не скачивается AVZ4 v 4.35, поэтому для логов использовал старый 4.32 без обновления баз.
Курейт скачался, но ничего не обнаружил.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\frapsvid.dll','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\rasadhlp.dll','');
DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Сделайте новые логи
Карантин отослал. Новые логи тут
Антивирус по прежнему не обновляется.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сегодня интернет вообще перестал работать, провайдер сказал что с его стороны все в порядке. Посмотрев настройки обнаружил что ДНС-сервера изменены. После установки правильных интернет заработал и Касперский смог обновиться. Если причина невозможности найти сервера обновления была в этом, то непонятно почему интернет работал 5 дней с начала тех проблем. После обновления антивирус нашел 3 трояна.
Отчет MBAM тут. В нужной папке логов не оказал, поэтому сохранил отчет вручную.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.
Зараженные файлы:
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003286.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003287.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014661.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014662.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015016.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015990.exe (Malware.Packer.Gen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016093.exe (Trojan.Dropper.PGen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016253.exe (Hacktool.Gen) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Program Files\Outlook Express\rasadhlp.dll (Trojan.PWS) -> No action taken.
C:\Documents and Settings\All Users\IEXPLORE.EXE (Trojan.Agent) -> No action taken.
[/CODE]
Guitar.Pro - и тут гитаристы.
После первой проверки MBAM я его сразу удалил. При повторной установки он при сканирование ничего не видет, хотя файлы находятся в тех же папках. Скриптом AVZ удалить это можно?
Что именно Вы хотите удалить скриптом АВЗ?
[QUOTE=Olejah;711237][URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.
Зараженные файлы:
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003286.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP7\A0003287.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014661.exe (Trojan.Hacktool) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0014662.exe (Trojan.Downloader) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015016.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0015990.exe (Malware.Packer.Gen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016093.exe (Trojan.Dropper.PGen) -> No action taken.
F:\System Volume Information\_restore{6966625F-1243-4F57-A3E4-CB2647BD0A8D}\RP9\A0016253.exe (Hacktool.Gen) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Program Files\Outlook Express\rasadhlp.dll (Trojan.PWS) -> No action taken.
C:\Documents and Settings\All Users\IEXPLORE.EXE (Trojan.Agent) -> No action taken.
[/CODE]
Все это наверно.
Проверил свежим курейтом, он нашел еще пару троянов, надеюсь на этом все. Спасибо вам за помощь.
Все пароли сменить не забудьте
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\rasadhlp.dll - [B]Trojan.Win32.Agent.fglh[/B] ( DrWEB: Trojan.PWS.Stealer, BitDefender: Rootkit.40518, NOD32: Win32/Delf.NNT trojan, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]